Router Teldat. Configuración TCP-IP

Transcripción

1 Router Teldat Configuración TCP-IP Doc. DM702 Rev Abril, 2005

2 ÍNDICE Capítulo 1 Introducción Introducción al Protocolo IP Significado de las direcciones IP Tipos de direcciones IP Direcciones de subred Máscara de subred Routing IP... 5 a) Routers por defecto...6 b) Datagramas defectuosos... 6 c) Identificador de router (Router ID)...6 d) Dirección IP interna... 6 e) Dirección IP de gestión... 6 f) Paquetes broadcast...6 g) Multicamino...7 h) IP classless... 7 i) Controles de acceso... 8 j) Traslación de direcciones (NAT) Protocolos de routing interiores Protocolos de routing entre sistemas autonomos Distancia administrativa... 9 Capítulo 2 Configuración Comandos de Configuración ? (AYUDA) ACCESS-CONTROL a) ACCESS-CONTROL ENABLED...13 b) ACCESS-CONTROL ENTRY c) ACCESS-CONTROL MOVE ACCESS-GROUP ADDRESS AGGREGATION-ROUTE BROADCAST-ADDRESS a) BROADCAST-ADDRESS LOCAL-WIRE b) BROADCAST-ADDRESS NETWORK CLASSLESS DESCRIPTION DIRECTED-BROADCAST DNS-DOMAIN-NAME FILTER ICMP-REDIRECTS ICMP-UNREACHABLES ID-ROUTE INTERNAL-IP-ADDRESS IP-PARAM a) IP-PARAM CACHE-SIZE b) IP-PARAM REASSEMBLY-SIZE...20 c) IP-PARAM ROUTING-TABLE-SIZE IPSEC LIST a) LIST ACCESS-CONTROLS b) LIST ACCESS-GROUP c) LIST ADDRESSES ii -

3 d) LIST ALL e) LIST DNS-DOMAIN-NAME f) LIST IP-PARAM...23 g) LIST IP-PROTOCOL h) LIST POLICY...24 i) LIST POOL...24 j) LIST ROUTES...24 k) LIST RULE LOCAL a) LOCAL ACCESS-GROUP b) LOCAL POLICY MULTIPATH NAT a) NAT DYNAMIC...26 b) NAT PAT c) NAT STATIC NO POLICY POOL PROXY-ARP PROXY-IGMP ROUTE ROUTER-ID RULE TVRP VRRP EXIT Capítulo 4 Monitorización Comandos de Monitorización del Protocolo IP ? (AYUDA) AGGREGATION-ROUTES ACCESS control BPING CACHE COUNTERS...38 a) COUNTERS DELETE b) COUNTERS SHOW DUMP INTERFACE addresses IPSEC NAT a) NAT DYNAMIC...42 b) NAT PAT c) NAT STATIC PING [address] POOL PROXY-IGMP ROUTE SIZES STATIC-ROUTES TRACEROUTE address TVRP VRRP EXIT Apéndice Parámetros personalizables Parámetros personalizables soportados iii -

4 Capítulo 1 Introducción

5 1. Introducción al Protocolo IP El IP es un protocolo a nivel de red de tipo no orientado a conexión que proporciona a los datos que se desean transmitir un servicio de conexión datagramas. Así pues el protocolo IP no garantiza que los datos transmitidos lleguen a su destino. Cuando se utiliza en Internet, el protocolo IP es la envoltura para transportar los datos, en esta red es el protocolo TCP (Transmission Control Protocol) el que garantiza que los datos lleguen a su destino. TELDAT ha implementado el protocolo IP de acuerdo con los estándares definidos para el protocolo TCP/IP Significado de las direcciones IP Una dirección IP identifica el lugar donde un interfaz de un ordenador se conecta a la red IP o a un segmento de ésta. Por ejemplo, si un ordenador tiene más de un interfaz conectado a la red, se le debe asignar una dirección IP distinta para cada uno de estos. La dirección IP es, por tanto, como una dirección de correos donde se indica donde hay que enviar los datos y no a quien hay que entregarlos. La dirección IP es un número de 32 bits situado en la cabecera del datagrama. En ella se indica el segmento de red así como la identificación de un único ordenador dentro de la red. Normalmente se utiliza una notación especial para indicar las direcciones IP: los 32 bits se dividen en cuatro grupos de 8. Los valores de dichos grupos están en decimal, separados por puntos. Una dirección IP que en notación binaria sea: equivale a: Cada dirección IP tiene una parte para identificación de la red que se denomina netid, y otra para identificar el terminal u ordenador que se denomina hostid Tipos de direcciones IP Hay tres tipos de direcciones IP: clase A, clase B y clase C. Los tipos se identifican por los bits más significativos de la dirección. Las direcciones clase A se utilizan para las redes con más de ordenadores. Se sabe que una dirección es clase A porque el bit más significativo vale 0. En clase A el campo netid ocupa los primeros 8 bits y el campo hostid los 24 restantes. Como se ve sólo hay 127 redes distintas de clase A. La clase B se utiliza para redes de tamaño intermedio que tengan de 255 a ordenadores. En estas direcciones los 16 primeros bits son el netid y los 16 restantes el hostid. Para reconocer una dirección como de clase B se tiene que cumplir que el primer y segundo bits sean 1 y 0 respectivamente. Por último la clase C se utiliza para redes con menos de 255 ordenadores. Con estas direcciones los primeros 24 bits son el netid y los 8 restantes el hostid. Los tres bits más significativos de una dirección clase C son 1, 1 y 0. Además de estas clases con las que se organizan las direcciones de los sistemas finales existe una cuarta clase, la clase D que identifica las direcciones multidestino o multicast en te rminología ROUTER TELDAT - Introducción TCP-IP I - 2

6 anglosajona. Para identificar una dirección multicast hay que comprobar que los cuatro bits más significativos sean 1, 1, 1 y 0. El resto de los bits de la dirección identifican el grupo multicast específico. El router permite la asignación de múltiples direcciones IP en el mismo interfaz. Esto posibilita cierta flexibilidad cuando: Se esta en proceso de migrar de una dirección IP a otra. Se utilizan dos subredes en el mismo segmento de red físico. Por ejemplo, es posible que el número de ordenadores en un mismo segmento físico supere la capacidad de una subred. Cuando ocurre esto se puede añadir una nueva subred al segmento Direcciones de subred El concepto de direccionamiento de subred (subnetting) permite que en una instalación con múltiples segmentos físicos utilice un único número de red IP. Las subredes añaden otro nivel de jerarquía en el esquema de direccionamiento de Internet. En lugar de la jerarquía de dos niveles (netid, hostid) se establece una de tres niveles (netid, subnetid, hostid). A una organización se le asigna de este modo uno o como mucho unos pocos números de red IP. La organización es libre de asignar distintos números de subred a sus distintos segmentos físicos, ya sean redes locales o redes de área ex tensa. La estructura de subredes de una organización no es visible desde el punto de vista de cualquier ordenador o router situado fuera de los límites de dicha organización. Conceptualmente, el añadir subredes sólo cambia la interpretación de la dirección IP. La dirección se divide en parte de red, parte de subred y parte de ordenador. Cada segmento físico se identifica entonces por la combinación de la parte de red y de subred. Network ID Host ID Subnet ID Host ID ROUTER TELDAT - Introducción TCP-IP I - 3

7 No existe un tamaño normalizado para la parte de subred pudiendo ser unos pocos bits o la mayoría de los bits ocupados en principio por la parte de ordenador Máscara de subred Cuando se añade una dirección IP a un interfaz hay que especificar la máscara de subred. Dicha máscara identifica la porción de la dirección ocupada por los campos netid y subnetid. La máscara es simplemente otra cadena de 32 bits indicada en formato decimal separado por puntos en el que se indica con 1 la porción ocupada por los campos netid y subnetid y con 0 el espacio reservado a hostid. Por ejemplo, supongamos que tenemos una dirección de clase B y que queremos asignar los 8 primeros bits del hostid como campo subnetid, dejando el nuevo hostid con sólo 8 bits. Siguiendo la regla de poner todo 1 los espacios ocupados por el netid y el subnetid y el resto a 0 tenemos la máscara: El número de bits del campo que identifica a la subred no tiene porque ser múltiplo de ocho como es el caso del ejemplo anterior. Si se quiere, por ejemplo, que el campo de subred tenga diez bits queda una máscara, siguiendo el ejemplo anterior, igual a Generalmente, cuando se utilizan subredes se reservan al menos tres bits para el subnetid. Dos bits dan para cuatro combinaciones de subred posibles, dos de las cuales: 11 y 00 son valores no permitidos. El Router Teldat soporta subredes de distinta longitud en el identificador. Esto permite dividir el hostid de un único número de red IP en varias subredes con identificadores de subred de distinto tamaño. ROUTER TELDAT - Introducción TCP-IP I - 4

8 Nota: No pueden utilizarse identificadores de subred de tamaño distinto cuando se utiliza RIP-1. En este caso deberá utilizarse OSPF o configurar RIP-2. ATENCIÓN: Debe tenerse especial cuidado cuando se utilizan identificadores de subred de tamaño distinto, ya que se pueden producir solapamientos Routing IP IP utiliza tablas de routing para decidir a donde debe enviarse cada datagrama. Una tabla de routing es una lista con las direcciones de todos los segmentos a los que el router sabe como llegar. Esta tabla contiene rutas estáticas y rutas dinámicas. Una ruta dinámica es aquella que se aprende por medio de protocolos de routing, como son RIP, OSPF y BGP. Estos protocolos actualizan regularmente las tablas de routing reflejando los cambios que puedan darse en la topología de la red. De este modo el routing dinámico permite a los routers enviar los datagramas por caminos alternativos cuando se produce algún fallo en nodos o enlaces. Una ruta estática es aquella que nunca cambia. Estas rutas se fijan manualmente en la configuración del IP. Las rutas estáticas se mantienen aunque se apague el equipo. Se utilizan cuando el router por alguna razón no puede determinar la ruta correcta dinámicamente. A continuación se describe el proceso que sigue el router para encaminar un datagrama: El protocolo IP recibe el datagrama y lee los 32 bits de la dirección destino. Si el datagrama tiene como destino el propio router, este se manda al módulo interno correspondiente. Esto ocurre con los paquetes: De control del propio protocolo IP Paquetes de actualización de rutas Paquetes usados para diagnósticos Si el datagrama está dirigido a un ordenador conectado al mismo segmento físico de alguna de las puertas del router, IP busca la dirección física asociada a la dirección IP destino del datagrama y manda el paquete al manejador de nivel inferior correspondiente para que envíe directamente el paquete al destino final. La dirección física asociada a la dirección IP se mantiene en una tabla mediante el protocolo ARP. Si el datagrama está dirigido a un ordenador situado en un segmento de red remoto, IP utiliza la tabla de routing para determinar la dirección del siguiente salto. Cada entrada en la tabla de routing contiene una dirección de red destino y la dirección IP del router del siguiente salto. Si el IP encuentra una coincidencia entre la dirección destino del datagrama y la dirección de red destino de una de las entradas de la tabla, el paquete es enviado al manejador de nivel inferior para que lo envíe al siguiente router. Si no hay ninguna entrada en la tabla de routing que coincida con la dirección destino del datagrama, éste se manda al router por defecto. El router por defecto es uno de los parámetros que se configuran en el protocolo IP y se utiliza para enviar los datagramas para los que no se encuentra ninguna ruta. Se supone que el router por defecto si tiene la información necesaria para encaminar adecuadamente el datagrama. El protocolo IP realiza otra serie de tareas principales tales como la eliminación de paquetes defectuosos o diversos tipos de filtrado. ROUTER TELDAT - Introducción TCP-IP I - 5

9 a) Routers por defecto Un router por defecto es capaz de encaminar adecuadamente datagramas que otros routers no saben como. Encamina el tráfico dirigido a una red destino para la que el resto de los routers no tienen información de routing. La ruta por defecto de red puede ser configurada manualmente como ruta estática o puede ser aprendida dinámicamente mediante cualquier protocolo de routing dinámico. La ruta por defecto de red se representa como la de destino b) Datagramas defectuosos El router detecta y elimina los datagramas formateados incorrectamente o que tengan una dirección de destino inadecuada evitando que progresen en la red causando cualquier tipo de problemas. c) Identificador de router (Router ID) Este parámetro es utilizado como dirección IP origen en distintos tipos de paquetes generados en el propio router. Por ejemplo el identificador de router es utilizado en el protocolo OSPF. d) Dirección IP interna Es la dirección del router general cuando no se considera un interfaz particular. Solo se utiliza en condiciones en las que es necesario asegurarse de que el router tiene al menos una dirección disponible. Si se configura el identificador de router y la dirección IP interna, esta última tiene prioridad. Esto supone que la dirección IP interna pasa a ser el identificador de router en OSPF. e) Dirección IP de gestión Es la dirección que utiliza el router para rellenar el campo de dirección de red en las traps SNMP, si no está configurada el router utilizará la dirección IP interna y si no estuvieran configuradas ninguna de las dos, se utilizaría la dirección IP de la interfaz de salida del paquete. f) Paquetes broadcast Un mensaje broadcast es aquel que tiene como destino a todos los ordenadores dentro de una determinada red. En ocasiones el protocolo IP envía mensajes broadcast por su cuenta. Estos mensajes son utilizados para tareas como actualizar las tablas de routing de otros routers cuando se utiliza RIP -1 o RIP-2 broadcast. NOTA: El formato de broadcast programado en el router DEBE coincidir con el formato utilizado por los sistemas que están conectados al mismo segmento. Para indicar que un paquete es de broadcast (dirigido a todos los sistemas conectados a la red), el router configura como dirección IP destino del datagrama la dirección de broadcast programada. El formato de broadcast puede ser tipo LOCAL-WIRE o tipo NETWORK utilizando como relleno 0 o 1. En un broadcast tipo LOCAL-WIRE todo el campo de dirección IP destino es rellenado con 1 o 0 según esté programado el relleno. Por el contrario en un broadcast tipo NETWORK sólo la parte de host de la dirección IP se inicializa con el patrón de relleno. El protocolo IP reconoce todos los tipos de broadcast. Si la parte de red de la dirección indica broadcast segmento local o si dicha parte indica una red directamente conectada al router, el paquete se procesa como si fuera dirigido al propio router. ROUTER TELDAT - Introducción TCP-IP I - 6

10 El protocolo IP progresa los broadcast directos. Un broadcast directo es un broadcast dirigido a una red diferente de la red donde se originó el paquete. Si se habilita la característica de broadcast directo en el router se progresan los paquetes cuya dirección IP destino es un broadcast no local. g) Multicamino En el protocolo IP existe la posibilidad de configurar dos o más rutas hacia una misma red destino a través de siguientes saltos distintos. NRI-1 Ip-A Gw A X25 NRI-2 Ip-B Gw B Ip-Origen Red Origen PPP SERIAL Ip-C Gw C Red Destino Ip-Destino DLCI-1 Ip-D Gw D FR DLCI-2 Ip-E En la figura anterior se puede ver que existe la posibilidad de dirigirse al la dirección IP destino a través de distintos gateways (Gw). Las rutas pueden ser estáticas o aprendidas mediante un protocolo de encaminamiento dinámico que acepte la posibilidad del multicamino. Si dos o más rutas cumplen que tienen el mismo coste e interfaz de salida activo y además está habilitado el flag IP de Multicamino, entonces se realiza balanceo de tráfico (hasta un máximo de 4 caminos). Si no está habilitado el flag no se realiza balanceo. h) IP classless Puede ocurrir que un router reciba paquetes destinados a una subred de una red de la que no tenga configurado un router por defecto de subred. La figura siguiente muestra un router que pertenece a la red y que está conectado a las subredes , , y Supóngase que el host envía paquetes hacia Por defecto, si el router recibe paquetes destinados a una subred que no tiene directamente conectada, y además no posee un router por defecto de subred, el router descarta el paquete. Gw E ROUTER TELDAT - Introducción TCP-IP I - 7

11 DESCARTADO Funcionalidad IP classless deshabilitada En la siguiente figura, la funcionalidad IP classless está habilitada en el router. Por tanto, cuando el host envía un paquete destinado a la subred , en lugar de descartar los paquetes, el router los encamina a la mejor ruta de superred (ruta con mascara menos restrictiva que englobe a la red destino), como última opción el paquete sería enviado a la ruta por defecto de red, en caso de que ésta estuviera configurada (ruta a red que es la superred que engloba a todas las redes) i) Controles de acceso Funcionalidad IP classless habilitada Existen dos tipos de controles de acceso. Controles de acceso globales y controles de acceso por interfaz. Permiten controlar el encaminamiento de paquetes mediante el examen de listas de acceso. j) Traslación de direcciones (NAT) La facilidad NAT (Network Address Translation) permite a la red IP de una empresa aparentar, de cara al resto de redes IP, que está usando un espacio de direccionamiento distinto al que internamente está usando. Por tanto NAT permite a una empresa que usa direcciones privadas (direcciones locales) y que por tanto no son accesibles por tabla de rutas de Internet, conectarse a Internet al convertir dichas direcciones en públicas (direcciones globales) que si son accesibles des de Internet. NAT además permite a las empresas poner en marcha estrategias de redireccionamiento en las que los cambios en las redes IP locales son mínimos. NAT está descrito en la RFC ROUTER TELDAT - Introducción TCP-IP I - 8

12 El router soporta la facilidad NAT Protocolos de routing interiores Se llama sistema autónomo al conjunto de routers que utilizan el mismo protocolo de routing. A este protocolo de routing común se le llama protocolo de gateway interior (Interior Gateway Protocol o IGP). Los IGP s detectan de manera dinámica la accesibilidad de las redes y la información de routing dentro de un sistema autónomo. Con esta información se construyen las tablas de routing. Los protocolos de routing más extendidos en Internet son RIP, OSPF e I-BGP. Con estos protocolos se asegura la total compatibilidad con el resto de routers del mercado Protocolos de routing entre sistemas autonomos Existen protocolos de routing encargados de comunicar rutas entre sistemas autónomos. Hoy en día, el más extendido es el E-BGP Distancia administrativa La preferencia entre protocolos la marca la distancia administrativa. A menor distancia administrativa mayor es la preferencia. A continuación se adjunta una tabla con los valores por defecto de la distancia administrativa en función del tipo de ruta: Tipo de Ruta Distancia Administrativa Directamente Conectadas 0 OSPF (intra-área e inter-área) 10 Estáticas 60 RIP 100 OSPF (externas) 150 BGP 170 ROUTER TELDAT - Introducción TCP-IP I - 9

13 Capítulo 2 Configuración

14 1. Comandos de Configuración Esta sección resume y explica todos los comandos de configuración del router. Estos comandos le permitirán configurar el comportamiento de los protocolos IP del router, y poder de esta forma llegar a las especificaciones de funcionamiento deseadas. Introducir los comandos de configuración IP cuando se tenga el prompt, para acceder a este prompt se debe teclear lo siguiente: *P 4 User Configuration Config>protocol ip Internet protocol user configuration Comando Función? (AYUDA) Lista comandos u opciones. ACCESS-CONTROL Configura entradas en la lista de controles de acceso GLOBALES. ACCESS-GROUP Configura los controles de acceso POR INTERFAZ. ADDRESS Configura direcciones IP en los interfaces. AGGREGATION-ROUTE Configura información de agregación. BROADCAST-ADDRESS Especifica el formato de las direcciones de broadcast que usa el router para un determinado interfaz. CLASSLESS Habilita la estrategia de enrutamiento IP Classless Routing Strategy. DESCRIPTION Añade un texto descriptivo o informativo para hacer más legible la configuración. DIRECTED-BROADCAST Habilita el progreso de paquetes IP con destino una dirección de broadcast de red no local. DNS-DOMAIN-NAME Configura el nombre del dominio DNS. FILTER Configura filtros IP. ICMP-REDIRECTS Habilita el envío de paquetes icmp redirects. ICMP-UNREACHABLES Habilita el envío de paquetes icmp unreachables. ID-ROUTE Configura rutas id. INTERNAL-IP-ADDRESS Configura la dirección IP interna del router. IP-PARAM Configura otros parámetros IP. IPSEC Entra en los menús de configuración de IPSEC. LIST Lista la configuración de los elementos IP. LOCAL Configura funcionalidades asociadas al tráfico local. MANAGEMENT-IP-ADDRESS Configura la dirección IP de gestión del router. MULTIPATH Habilita el multicamino. NAT Entra en los menús de configuración de la facilidad NAT. NO Borra un parámetro de la configuración IP previamente añadido o reestablece su valor por defecto. POLICY Habilita el Policy Routing en un interfaz. POOL Configura el rango de direcciones que el router puede asignar a través de sus conexiones PPP. ROUTER TELDAT - Comandos de Configuración TCP-IP II - 11

15 PROXY-ARP PROXY-IGMP ROUTE ROUTER-ID RULE TVRP VRRP EXIT Entra en los menús de configuración del Proxy ARP. Entra en los menús de configuración del Proxy IGMP. Configura rutas IP. Configura la dirección IP por defecto que el router utilizará en los paquetes localmente originados. Además pasará a ser l router-id del protocolo OSPF. Configura conexiones IP. Entra en los menús de configuración del protocolo TVRP. Entra en los menús de configuración de la protocolo VRRP. Sale de la configuración IP. 1.1.? (AYUDA) Utilizar el comando? (AYUDA) para listar los comandos válidos en el nivel donde se está programando el router. Se puede también utilizar este comando después de un comando específico para listar las opciones disponibles.?? access-control access-group address aggregation-route broadcast-address classless description directed-broadcast dns-domain-name filter icmp-redirects icmp-unreachables id-route internal-ip-address ip-param ipsec list local management-ip-address multipath nat no policy pool proxy-arp proxy-igmp route router-id rule tvrp vrrp exit Configures global access control system Specifies per-interface access control system Assigns an ip address to one network interfaces Configures ip aggregation information Sets the ip broadcast format for an interface Enables ip classless routing strategy Adds descriptions to IP Enables directed broadcast Establishes the dns domain name Designates an ip network/subnet to be filtered Enables sending icmp redirects Enables sending icmp unreachables Sets the internal ip address Sets other ip parameters Enters in the ipsec configuration menus Lists ip configuration elements Local (not forwarded) traffic settings Sets the management ip address Enables multipath routing Enters in the nat configuration menus Negates a command or sets its defaults Enable policy routing on an interface Sets the range of addresses for ppp assignments Enters in the proxy arp configuration menus Enters in the proxy igmp configuration menus Configures a static network/subnet ip route Sets the router id Configures an ip connection rule Enters in the TVRP configuration menus Enters in the VRRP configuration menus 1.2. ACCESS-CONTROL Mediante este comando se configura el sistema de control de acceso GLOBAL del protocolo IP. ROUTER TELDAT - Comandos de Configuración TCP-IP II - 12

16 access-control? enabled enables access control system entry configures an access control entry move moves an access control entry a) ACCESS-CONTROL ENABLED Habilita el sistema de control de acceso. Por defecto el sistema de control de acceso del protocolo IP está deshabilitado. access-control enabled access-control enabled Para deshabilitarlo hay que ejecutar el mismo comando precedido por NO. no access-control enabled b) ACCESS-CONTROL ENTRY Configura una entrada en la lista de controles de acceso. Permite especificar la clase de paquetes que hay que hacer progresar o descartar según el tipo de entrada. El tamaño y el orden de la lista de control de acceso IP puede afectar al rendimiento de la progresión IP. Cada entrada contiene los siguientes campos: tipo, IP origen, Máscara IP origen, IP destino, Máscara IP destino. El tipo puede ser inclusivo o exclusivo. Las direcciones IP origen y destino se introducen con el formato decimal separado por puntos. Opcionalmente se puede especificar un rango de protocolos IP, y se puede indicar un rango de puertos TCP y UDP tanto en origen como en destino. access-control entry <id> default create a new access control destination destination ip network and port range network destination ip network to match port-range destination udp/tcp port range exclusive drop the packets that match this access control inclusive bypass the packets that match this access control protocol-range protocol range source source ip network and port range network source ip network to match port-range source udp/tcp port range Default: Destination: Exclusive: Inclusive: Protocol-range: Source: Crea una entrada en la lista de controles de acceso con identificador <id> y los valores por defecto. Si ya existe pone por defecto sus valores. Configura la red ip y el rango de puertos destino de la entrada con identificador <id>. Cambia a modo exclusivo la entrada con identificador <id>. Cambia a modo inclusivo la entrada con identificador <id>. Configura el rango de protocolos de la entrada con identificador <id>. Configura la red ip y el rango de puertos origen de la entrada con identificador <id>. ROUTER TELDAT - Comandos de Configuración TCP-IP II - 13

17 access-control entry 1 default access-control entry 1 inclusive access-control entry 1 protocol-range 6 6 access-control entry 1 source network access-control entry 1 destination network access-control entry 1 source port-range access-control entry 1 destination port-range Para borrar una entrada ejecutar el mismo comando precedido por NO. no access-control entry 1 c) ACCESS-CONTROL MOVE Utilizar el comando ACCESS-CONTROL MOVE para cambiar el orden de la lista de control de acceso. Este comando desplaza el registro desde# inmediatamente después de hasta#. Después de mover el registro, estos se vuelven a numerar automáticamente. access-control move <desde# hasta#> access-control move 2 0 About to move: Beg End Beg End Beg End Type Source Destination Pro Pro SPrt SPrt DPrt DPrt E / / to be the first element in the list Are you sure this is what you want to do(yes/no)? y 1.3. ACCESS-GROUP Mediante este comando se configura el sistema de control de acceso POR INTERFAZ del protocolo IP. In: Out: access-group <interfaz> <lista de acceso> in inbound packets out outbound packets Aplica la lista de control de acceso genérica al tráfico entrante del interfaz especificado. Aplica la lista de control de acceso genérica al tráfico saliente del interfaz especificado. access-group ethernet0/0 101 in access-group ethernet0/0 102 out access-group ppp1 103 out Para eliminar un control de acceso por interfaz se emplea el mismo comando precedido por la partícula NO. no access-group ethernet0/0 101 in ROUTER TELDAT - Comandos de Configuración TCP-IP II - 14

18 1.4. ADDRESS Asigna una dirección IP a uno de los interfaces del router. Un interfaz no recibe o transmite paquetes hasta tener al menos una dirección IP. Para ello se debe especificar una dirección IP conjuntamente con su máscara de subred. Por ejemplo si la dirección es una red de clase B, usando el tercer byte para la subred, la máscara podría ser Se puede usar el comando LIST DEVICES para obtener los nombres de cada interfaz. address <interfaz, direccion-ip, mascara-ip> address ethernet0/ Para borrar una dirección se usa el mismo comando precedido por la partícula NO. no address ethernet0/ Un interfaz de tipo punto a punto puede ser configurado como no numerado utilizando este comando. Para ello se debe introducir unnumbered en vez de la dirección-ip y la mascara-ip address <interfaz> unnumbered address atm1/0.1 unnumbered Para borrar una dirección se usa el mismo comando precedido por la partícula NO. no address atm1/0.1 unnumbered 1.5. AGGREGATION-ROUTE Añade información de agregación (sumarización) IP a la tabla de encaminamiento. La ruta de agregación se especifica mediante una dirección IP (Red, Subred, Host) y una máscara. Las utilizan los protocolos de rutado dinámicos (RIP y OSPF) para realizar agregación/sumarización de redes RIP y External OSPF. aggregation-route <red o subred o host, mascara> aggregation-route Para borrar una ruta de agregación se usa el mismo comando precedido por la partícula NO. no aggregation-route BROADCAST-ADDRESS Especifica el formato de las direcciones de broadcast que usa el router para un determinado interfaz. Los paquetes IP de broadcast se utilizan principalmente cuando el router envía paquetes RIP de actualización de tablas. ROUTER TELDAT - Comandos de Configuración TCP-IP II - 15

19 El tipo de direccion (style address) puede ser NETWORK o LOCAL-WIRE. Las direcciones de broadcast del tipo LOCAL-WIRE son o todo unos, ( ) o todo ceros ( ). Las direcciones del tipo NETWORK empiezan por el número de red y subred del interfaz. El patron para broadcast (Fill pattern for wildcard part) puede ser 0 ó 1. Esto indica como se debe rellenar el resto de la dirección de broadcast (excepto red y subred) con unos o ceros. Por defecto el tipo de dirección es NETWORK y el relleno es 0. En recepción el router reconoce todos los formatos de direcciones de broadcast. broadcast-address? local-wire sets local-wire broadcast style address network Sets network broadcast style address a) BROADCAST-ADDRESS LOCAL-WIRE Mediante este comando se configura el tipo de direccion (style address) como LOCAL-WIRE. Las direcciones de broadcast del tipo LOCAL-WIRE son o todo unos, ( ) o todo ceros ( ). El patrón para broadcast puede ser 0 ó 1. broadcast-address local-wire <address, relleno> El siguiente ejemplo configura una dirección de broadcast broadcast-adress local-wire Para volver a la configuración por defecto del comando se ejecuta el mismo comando precedido por NO. no broadcast-adress local-wire b) BROADCAST-ADDRESS NETWORK Mediante este comando se configura el tipo de direccion (style address) como NETWORK. Las direcciones del tipo NETWORK empiezan por el número de red y subred del interfaz. El patron para broadcast (Fill pattern for wildcard part) puede ser 0 ó 1. Esto indica como se debe rellenar el resto de la dirección de broadcast (excepto red y subred) con unos o ceros. broadcast-address network <address, relleno> El siguiente ejemplo configura una dirección de broadcast broadcast-adress network Para volver a la configuración por defecto del comando se ejecuta el mismo comando precedido por NO. no broadcast-adress network CLASSLESS Habilita la estrategia de enrutamiento IP Classless Routing Strategy. ROUTER TELDAT - Comandos de Configuración TCP-IP II - 16

20 Estrategias de encaminamiento: Class routing strategy: supóngase un router directamente conectado a una subred ( ) de la red Si el router recibe paquetes destinados a otra subred ( ) de la misma red, de la que no tiene ruta especifica hacia ella, aún teniendo ruta por defecto de red ( /0) configurada, si no tiene una ruta por defecto de subred configurada ( /8), el paquete es descartado. Es un comportamiento preventivo para proteger posibles bucles. Classless routing strategy: todo paquete recibido es encaminado hacia el siguiente salto que indique la ruta que contenga el destino, que sea más restrictiva (más 1 s en la máscara) y que tenga menor coste. Si no está habilitado IP Classless routing, el router se basa en una estrategia de encaminamiento dependiente de la clase class routing strategy. Es una funcionalidad que debe evitarse siempre que sea viable, con el fin de proteger la red de bucles. Siempre se ha de intentar una solución alternativa que sería: No IP classless. Agregar tantas rutas por defecto de subred como redes divididas en subredes existan. Por defecto es una funcionalidad que está deshabilitada. Para habilitarla utilizar el siguiente comando: classless classless Para deshabilitarlo se usa el mismo comando precedido por la partícula NO. no classless 1.8. DESCRIPTION Configura una descripción informativa en formato texto al protocolo IP con el fin de hacer más legible la configuración. description <texto> description Protocolo IP Para eliminar la descripción se usa el mismo comando precedido por la partícula NO. no description 1.9. DIRECTED-BROADCAST Habilita el progreso de aquellos paquetes IP cuyo destino es una dirección broadcast de red no local (por ejemplo: una LAN remota). El paquete se origina en el host como unicast, siendo enviado como unicast a la subred destino y convertido a broadcast. Esta clase de paquetes se utiliza para localizar servidores en redes remotas. Los paquetes IP nunca se encaminan hacia niveles de enlace broadcast o multicast a no ser que correspondan a direcciones IP clase D. Este comando por defecto está habilitado. ROUTER TELDAT - Comandos de Configuración TCP-IP II - 17

21 directed-broadcast directed-broadcast Para deshabilitarlo se usa el mismo comando precedido por la partícula NO. no directed-broadcast DNS-DOMAIN-NAME Establece el nombre de dominio. dns-domain-name <nombre-dominio> dns-domain-name teldat.es Domain name : teldat.es Domain Name configured. Para borrarlo se usa el mismo commando precedido por la partícula NO. no dns-domain-name FILTER Designa un filtro para una red o subred IP. Un paquete IP que cumple las condiciones de filtrado no será encaminado y simplemente será rechazado. Para filtrar un paquete IP se debe especificar el filtro de red conjuntamente con la máscara de subred. Por ejemplo para filtrar una subred de una red clase B, usando el tercer byte para la subred, la máscara podría ser Es importante saber que los mecanismos de filtrado son más eficientes que los mecanismos de control de acceso aunque no tan flexibles como éstos últimos. filter <direccion-ip-destino, mascara-ip-destino> filter Para borrar un filtro se usa el mismo comando precedido por la partícula NO. no filter ICMP-REDIRECTS Habilita el envío de paquetes ICMP redirects. Por defecto está habilitado. ROUTER TELDAT - Comandos de Configuración TCP-IP II - 18

22 icmp-redirects icmp-redirects Para deshabilitarlo se usa el mismo comando precedido por la partícula NO. no icmp-redirects ICMP-UNREACHABLES Habilita el envío de paquetes ICMP Unreachables. Por defecto se encuentra habilitado. icmp-unreachables icmp-unreachables Para deshabilitarlo se usa el mismo comando precedido por la partícula NO. no icmp-unreachables ID-ROUTE Añade rutas Dial Routing a la tabla de encaminamiento. Para más información ver el maual Dial Routing Dm INTERNAL-IP-ADDRESS Establece la dirección IP interna del router como un solo equipo, no la asociada a un interfaz. Esta dirección siempre es accesible independientemente del estado del interfaz. Cuando se configura en un mismo router la dirección IP interna y el router-id, la dirección IP interna tiene preferencia frente al router-id. internal-ip-address <address> internal-ip-address Para borrar la dirección ip interna se usa el mismo comando precedido por la partícula NO. no internal-ip-address IP-PARAM Usar el comando IP-PARAM para configurar distintos parámetros del protocolo IP en función de la opción seleccionada. ROUTER TELDAT - Comandos de Configuración TCP-IP II - 19

23 ip-param? cache-size reassembly-size routing-table-size ip config> sets the maximum number entries for the ip routing cache sets the maximum size of reassembly buffers sets the maximum size of the ip routing table a) IP-PARAM CACHE-SIZE Configura el número máximo de entradas en el cache de routing IP. ip-param cache-size <#> ip-param cache-size 120 El valor por defecto es 64. Para volver al valor por defecto ejecutar el mismo comando precedido por la partícula NO no ip-param cache-size b) IP-PARAM REASSEMBLY-SIZE Configura el tamaño de los buffers que son utilizados para reensamblar los paquetes IP fragmentado s. El valor por defecto es ip-param reassembly-size <#> ip-param reassembly-size Para volver al valor por defecto ejecutar el mismo comando precedido por la partícula NO. no ip-param reassembly-size c) IP-PARAM ROUTING-TABLE-SIZE Establece el tamaño de la tabla de routing IP. El valor por defecto es 768 entradas. Si se configura menor se puede llegar a descartar la información dinámica de routing. Si se configura demasiado grande podemos estar desaprovechando la memoria del router. ip-param routing-table-size <#> ip-param routing-table-size 2000 Para volver al valor por defecto ejecutar el mismo comando precedido por la partícula NO no ip-param routing-table-size IPSEC Mediante este comando se llega a los menús de configuración de IPSEC. Ver el manual de IPSEC Dm 739. ROUTER TELDAT - Comandos de Configuración TCP-IP II - 20

24 ipsec ipsec IPsec user configuration IPSec config> LIST Utilizar el comando LIST para visualizar distintos parámetros de la configuración IP en función de la opción seleccionada. list? access-controls access-group addresses all dns-domain-name ip-param ip-protocol policy pool routes rule a) LIST ACCESS-CONTROLS Muestra el modo de control de acceso configurado (inclusivo, exclusivo, o deshabilitado), así como la lista de registros de control de acceso GLOBALES configurados. Cada registro lleva asociado un número de registro. Este número se utiliza para reordenar la lista con el comando ACCESS- CONTROL MOVE. list access-controls list access-controls Access Control is: disabled List of access control records: Beg End Beg End Beg End Type Source Destination Pro Pro SPrt SPrt DPrt DPrt E / / I / / b) LIST ACCESS-GROUP Muestra los controles de acceso POR INTERFAZ. Para cada interfaz se muestran las listas de control de acceso asignadas al tráfico entrante y saliente ( 0 significa que NO hay lista de acceso asociada). list access-group list access-group Per-interface access controls (access-group) ethernet0/0 in 101, out 103 ROUTER TELDAT - Comandos de Configuración TCP-IP II - 21

25 ppp1 in 0, out 110 Local access-group: in 102 c) LIST ADDRESSES Muestra todas las direcciones IP para cada interfaz, así como el formato de las direcciones de broadcast. list addresses list addresses IP addresses for each interface: ethernet0/ NETWORK broadcast, fill NETWORK broadcast, fill 0 atm0/0 IP disabled on this ifc uart0/0 IP disabled on this ifc x25-node IP disabled on this ifc atm0/ NETWORK broadcast, fill 0 ppp1 unnumbered NETWORK broadcast, fill 0 ppp2 unnumbered NETWORK broadcast, fill 0 ppp NETWORK broadcast, fill 0 ppp4 unnumbered NETWORK broadcast, fill 0 loopback NETWORK broadcast, fill 0 Router-ID: Internal IP address: Management IP address : d) LIST ALL Muestra toda la configuración IP. list all list all Interface addresses IP addresses for each interface: ethernet0/ NETWORK broadcast, fill NETWORK broadcast, fill 0 atm0/0 IP disabled on this ifc uart0/0 IP disabled on this ifc x25-node IP disabled on this ifc atm0/ NETWORK broadcast, fill 0 ppp1 unnumbered NETWORK broadcast, fill 0 ppp2 unnumbered NETWORK broadcast, fill 0 ppp NETWORK broadcast, fill 0 ppp4 unnumbered NETWORK broadcast, fill 0 loopback NETWORK broadcast, fill 0 Router-ID: Internal IP address: Management IP address : Routing route to , via , cost 1 route to , via ppp1, cost 1 route to , via , cost 1 Filter address , Ip policy routing: disabled Protocols ROUTER TELDAT - Comandos de Configuración TCP-IP II - 22

26 Directed broadcasts: enabled RIP: disabled OSPF: disabled Multipath: disabled Ip classless: enabled Icmp redirects: enabled Icmp unreachables: enabled Pool First address: Last address: Rules ID Local Address --> Remote Address NAPT TOut FW Adj-MSS Acc-List NAPT Address > YES 5 NO > YES 5 YES ppp1 --> YES 5 NO Per-interface access controls (access-group) ethernet0/0 in 101, out 0 ppp1 in 0, out 110 Local access-group: in 102 e) LIST DNS-DOMAIN-NAME Muestra el nombre de dominio, configurado con el comando DNS-DOMAIN-NAME del menú de configuración de IP, y el FQDN, que identifica el equipo mediante el nombre de dominio y el nombre de host, configurado con el comando SET HOSTNAME del menú de configuración general del router. list dns-domain-name list dns-domain-name Domain name : dominio FQDN : host1.dominio f) LIST IP-PARAM Muestra la información de varios parámetros de IP: Tamaño de la tabla de rutas, tamaño del buffer de reensamblado y tamaño de la cache de rutas. list ip-param list ip-param Routing table size: 768 nets (52224 bytes) Reassembly buffer size: bytes Routing cache size: 64 entries ROUTER TELDAT - Comandos de Configuración TCP-IP II - 23

27 g) LIST IP-PROTOCOL Muestra la configuración de los protocolos de routing (RIP y OSPF), classless, multipath y otros parámetros de ICMP. list ip-protocol list ip-protocol Directed broadcasts: enabled RIP: disabled OSPF: enabled Multipath: disabled Ip classless: disabled Icmp redirects: enabled Icmp unreachables: enabled h) LIST POLICY Muestra información sobre Policy Routing (consultar el manual de Policy Based Routing, Dm 745). i) LIST POOL Muestra el rango que forma el pool de direcciones establecido en el router. list pool list pool First address: Last address: j) LIST ROUTES Muestra la lista de rutas de redes/subredes estáticas que hayan sido configuradas, así como cualquier router configurado por defecto. Muestra también las rutas de agregación que hayan sido configuradas. list routes list routes k) LIST RULE El comando LIST RULE muestra las conexiones IP definidas. list rule list rule ID Local Address --> Remote Address NAPT TOut FW Adj-MSS Acc-List NAPT Address > YES 10 NO ppp1 --> YES 5 YES ROUTER TELDAT - Comandos de Configuración TCP-IP II - 24

28 1.19. LOCAL Permite configurar diversas funcionalidades relacionadas con el tráfico local (con origen o destino el propio router). local? access-group specify access control for local traffic policy Enable policy routing for locally generated packets a) LOCAL ACCESS-GROUP Mediante este comando se configura el sistema de control de acceso para el tráfico local. De este modo se puede restringir el acceso a los distintos servicios del router (telnet, ftp, etc.) con independencia del interfaz de entrada. In: local access-group <lista de acceso> in inbound packets Aplica la lista de control de acceso genérica al tráfico local entrante. local access-group 110 in Para volver a la configuración por defecto del comando se ejecuta el mismo comando precedido por NO. no local access-group 110 in b) LOCAL POLICY Mediante este comando se habilita el Policy Routing para el tráfico local. Ver el manual de Policy Based Routing Dm 745. local policy route-map <nombre> MULTIPATH Si este comando está habilitado, en el caso de que existan múltiples caminos para llegar a un destino de igual coste, el router escoge el camino para encaminar el paquete de acuerdo a los siguientes criterios: una cola circular (modo Round-Robin), o bien dependiendo del par origen-destino IP. Este comando por defecto está deshabilitado. multipath? per-destination enables per source and destination multipath routing per-packet enables per packet multipath routing multipath per-packet Para deshabilitarlo se usa el mismo comando precedido por la partícula NO. ROUTER TELDAT - Comandos de Configuración TCP-IP II - 25

29 no multipath NAT Mediante este comando se llega a los menús de configuración de las facilidad NAT. nat? dynamic enters in the dynamic nat configuration menus pat enters in the pat configuration menus static enters in the static nat configuration menus a) NAT DYNAMIC Mediante este comando se llega a los menús de configuración de DNAT. Ver manual de la facilidad de NAT dinámico Dm 755. nat dynamic nat dynamic -- Dynamic NAT user configuration -- DNAT config> b) NAT PAT Mediante este comando se llega a los menús de configuración de la facilidad NAPT. Ver manual de la facilidad NAPT Dm 735. nat pat nat pat -- NAPT configuration -- NAPT config> c) NAT STATIC Mediante este comando se llega a los menús de configuración de las facilidad NAT estático. Ver manual de la facilidad NAT estático Dm 720. nat static nat static -- Static NAT configuration -- NAT config> ROUTER TELDAT - Comandos de Configuración TCP-IP II - 26

30 1.22. NO Comando utilizado para negar otro comando o para restaurar la configuración por defecto de un determinado parámetro. no? access-control access-group address aggregation-route broadcast-address classless description directed-broadcast dns-domain-name filter icmp-redirects icmp-unreachables id-route internal-ip-address ip-param local management-ip-address multipath policy pool route router-id rule Configures global access control system Specifies per-interface access control system Assigns an ip address to one network interfaces Configures ip aggregation information Sets the ip broadcast format for an interface Enables ip classless routing strategy Deletes all descriptions for IP Enables directed broadcast Establishes the dns domain name Designates an ip network/subnet to be filtered Enables sending icmp redirects Enables sending icmp unreachables Configures a static ip route with identificator Sets the internal ip address Sets other ip parameters Disable local (not forwarded) traffic settings Sets the management ip address Enables multipath routing Disable policy routing on an interface Sets the range of addresses for ppp assignments Configures a static network/subnet ip route Sets the router id Configures an ip connection rule En el apartado de cada uno de los comandos que pueden ir precedidos por la partícula NO se ha explicado como afecta y se ha dado un ejemplo. Por tanto, para saber como afecta la partícula NO a cada uno de los comandos consultar el apartado explicatorio del comando en cuestión POLICY Mediante este comando se habilita el Policy Routing en los interfaces. Ver el manual de Policy Based Routing Dm 745. policy <interfaz> route-map <nombre> POOL Configura un rango de direcciones que el router puede asignar a través de sus conexiones PPP. El rango por defecto es el comprendido entre las direcciones IP y pool <first-address, last-address> pool Para volver a restablecer la configuración de POOL por defecto ejecutar el mismo comando precedido por la partícula NO. no pool ROUTER TELDAT - Comandos de Configuración TCP-IP II - 27

31 1.25. PROXY-ARP Mediante este comando se accede a los menús de configuración del Proxy ARP. Para obtener más información sobre la configuración del Proxy ARP consultar el manual asociado Dm 734. proxy-arp proxy-arp Proxy ARP Configuration Proxy ARP cnfg> PROXY-IGMP Mediante este comando se accede a los menús de configuración del Proxy IGMP. Para obtener más información sobre la configuración del Proxy IGMP consultar el manual asociado Dm 762. proxy-igmp proxy-igmp -- IGMP proxy user configuration -- IGMP proxy cnfg> ROUTE Añade rutas estáticas IP de Red o Subred a la tabla de encaminamiento. El destino se especifica por una dirección IP (Red, Subred, Host) junto con una máscara. Por ejemplo si el destino es una red clase B y el tercer byte de una dirección IP se usa como porción de una subred, la máscara podría ponerse a La ruta hacia el destino se especifica por la Dirección IP del siguiente salto, y el coste de routing del paquete hacia su destino. El siguiente salto debe estar en la misma red o subred que uno de los interfaces del router. El siguiente salto puede ser: - Una dirección IP perteneciente a una red directemente conectada a un interfaz local - Un interfaz. - Una dirección IP accesible a través de otra ruta de la tabla de rutas (rutas indirectas). Según el interfaz de salida podemos encontrarnos con los siguientes caso: Caso interfaz de salida genérico La ruta estática con menor coste e interfaz activo es la que entra en funcionamiento. Si dos o más rutas cumplen que tienen el mínimo coste e interfaz de salida activo y además está habilitado el flag IP de Multicamino por paquete, entonces se realiza balanceo de tráfico (hasta un máximo de 4 caminos). Si no está habilitado el flag no se realiza balanceo. Si se cae un interfaz o se activa se vuelven a revisar las rutas estáticas para que entre en funcionamiento la de menor coste con interfaz activo. Ver casos particulares de FR (dlci), X25 (rutas por NRI) e interfaces Dial. ROUTER TELDAT - Comandos de Configuración TCP-IP II - 28

32 Caso interfaz de salida FR Las rutas estáticas que tengan como interfaz de salida uno de tipo FR se activan siempre que cumplan que son las de menor coste, que el interfaz está activo y que el dlci al que está asociado el siguiente salto está activo. La actividad o inactividad de dlci depende del LMI. Se desactivan si no se cumple alguna de las anteriores condiciones. Caso interfaz de salida X25 Las rutas estáticas que tengan como interfaz de salida a X25 se activan siempre que cumplan que son las de menor coste, que el interfaz está activo y que el NRI al que está asociado el siguiente salto esté activo. La actividad o inactividad de un NRI depende de los siguientes puntos. Si el parámetro BKUP-RCV-TIME tiene el valor 0, los NRI siempre están activos con lo que las rutas estáticas asociadas al mismo si son las de menor coste siempre estarán activas. Si el parámetro BKUP-RCV-TIME tiene el valor distinto de 0: 1. Al arrancar el router todos los NRI están activos. 2. Si un paquete va dirigido al siguiente salto entonces provoca una llamada. 3. Si la llamada se establece se activa el NRI. (ir a 2). 4. Si la llamada no se establece se desactiva el NRI (con lo que la ruta o rutas estáticas asociadas al mismo se desactivan) y se inicia el proceso de reintento de llamada cada BKUP-RCV-TIME. 5. Si la llamada se establece se reactiva el NRI y con él todas las rutas estáticas asociadas al mismo. (ir a 2). IMPORTANTE: Si se configura el parámetro BKUP-RCV-TIME con un valor distinto de 0 es posible que en algún momento se realicen llamadas extras de X25 provocadas por el Proceso de Reintento de Establecer Llamada. Esto puede ser un inconveniente para el caso de tener contratada una Tarifa no Plana. Si se configura a 0 se impide el reintento de llamada con lo que las rutas estáticas configuradas por X25 siempre estarían activas. Caso interfaz de salida Dial-PPP y Dial-FR Las rutas estáticas que tengan como interfaz de salida un Dial se activan siempre que se cumplan las dos condiciones siguientes: que sean las de menor coste y que el interfaz esté activo. Un interfaz de este tipo siempre está activo con lo que las rutas estáticas asociadas al mismo siempre se activ an si son las de menor coste configurado. route <red o subred o host, mascara, salto, coste> route Para borrar una ruta estática se usa el mismo comando precedido por la partícula NO. no route ROUTER-ID Es la dirección IP que utiliza el equipo como identificador en OSPF (router-id de OSPF). También participa en la elección que realiza el equipo de la dirección IP por defecto o dirección IP global. El router-id debe coincidir con una de las direcciones IP de un interfaz, si no, se ignora. Cuando se ROUTER TELDAT - Comandos de Configuración TCP-IP II - 29

33 ignora o simplemente no se configura la dirección IP por defecto del router, ni su OSPF router-id, entonces el router-id coincide con la primera dirección IP configurada en el router. La dirección IP por defecto la utiliza el equipo como dirección IP origen de aquellos paquetes localmente originados que no pueden ser asociados a un determinado interfaz de salida ya sea porque sea tráfico multicast o porque el interfaz de salida no tenga configurada una dirección IP (interfaces no numerados). El proceso de elección de la dirección IP por defecto sigue el siguiente orden:: 1.- La dirección ip interna configurada con el comando internal-ip-address. 2.- La dirección ip de gestion configurada con el comando management-ip-address. 3.- La dirección ip configurada con el comando router-id siempre y cuando dicha dirección pertenezca a un interfaz que está activo. 4.- La primera dirección del primer interfaz activo. Nota: Al configurar el router-id puede modificarse el router-id propio del protocolo OSPF. Si esto ocurre los mensajes de estado de los enlaces, originados por el router previos al cambio del router-id persisten hasta que pase un tiempo aproximado de 30 minutos. Esto puede provocar un aumento de la base de datos de estados de enlaces. router-id <address> router-id Para borrar el comando ROUTER-ID se usa el mismo comando precedido por la partícula NO. no router-id RULE Mediante este comando se crean conexiones IP usadas posteriormente en la facilidad NAPT y en el protocolo IPSEC. Una conexión IP es una extensión al concepto de interfaz, sirve para poder definir subinterfaces puntopunto sin tener la necesidad de crearlos. Un interfaz punto-multipunto puede tener más de una conexión IP. Un interfaz punto-punto sólo puede tener una conexión IP asociada. En interfaces punto-punto la dirección IP local es suficiente para definir la conexión IP. Ejemplo, un interfaz PPP. En interfaces punto-multipunto además de la dirección IP local es necesario especificar la dirección IP remota. Ejemplo, en un interfaz FR definido como punto-multipunto que tiene dirección origen Ia1 y por el dlci 16 llega a la Ia2 y por el 17 a la Ia3 se pueden definir 2 conexiones IP, la primera Ia1-Ia2 y la segunda Ia1-Ia3. Una regla además de definir una conexión IP le puede asociar una configuración de NAPT. Al agregar una regla es necesario definir los siguientes parámetros: Identificador: Es el identificador de la regla usado posteriormente en configuración de NAPT e IPSEC. ROUTER TELDAT - Comandos de Configuración TCP-IP II - 30

34 Dirección IP Local: Es la dirección del interfaz correspondiente del equipo que va a hacer NAPT. Esta será la dirección que se utilizará para hacer NAPT a no ser que se configure la dirección de NAPT (ver mas abajo). Dirección IP Remota: En enlaces Punto a Multipunto (por ejemplo en Frame Relay) se puede definir este campo para identificar por cuál de los enlaces se ha recibido o se va a enviar el paquete y si hay que hacer o no NAPT. Otra posibilidad es dejarlo en con lo que se aplicará NAT sobre todo el interfaz (por ejemplo sobre todos los dlcis de este interfaz). Si el enlace es Punto a Punto (por ejemplo PPP), sabemos que esta dirección debe pertenecer a la misma subred que la dirección local por lo que no es necesario que esté definida siempre que la conexión sea de este tipo (Punto a Punto). Habilitación de NAPT: Permite especificar si se habilita NAPT para la regla añadida. Si se habilita, también habrá que especificar los parámetros siguientes, relativos a NAPT. Dirección NAPT: Si es configurada esta dirección se utilizará para hacer el NAPT en vez de la Dirección IP Local del interfaz. Si se mantiene en su valor por defecto ( ) se utiliza la Dirección IP Local del interfaz para realizar el NAT. Temporizador para la entrada NAPT: Es el tiempo en minutos que permanece ocupada la entrada en la tabla de puertos de traducción que se está utilizando en esta conexión. Es el tiempo en minutos que permanece activa la entrada NAPT durante la conexión. Capacidad de firewalling: Es la forma de hacer que el equipo sea inaccesible por la conexión definida en esta regla, salvo a través de las entradas en la tabla de puertos de traducción o a través de las excepciones de NAPT referentes a esta regla. Ajuste del MSS: Esta opción permite alterar el valor MSS de los paquetes TCP SYN, para controlar el tamaño máximo para esa conexión (normalmente limitandola al interfaz de salida MTU menos 40). Lista de Control de Acceso: Permite seleccionar el tráfico IP al que se va ha hacer NAPT mediante una lista de acceso genérica. rule <id> default restore default values no napt firewall firewall behaviour translation apply napt translation tcp-adjust-mss adjust the mss of transit packets local-ip local ip of this rule napt napt parameters configuration access-list associated access list firewall firewall behaviour ip local ip address to make napt timeout timeout of the napt translation translation apply napt translation tcp-adjust-mss adjust the mss of transit packets mss_clamping mss clamping < > truncate the mss to this value remote-ip remote ip of this rule Type an option [default]? Default: No: Local-ip: Napt : Remote-ip: Crea una regla con identificador <id> y los valores por decto. Si ya existe pone por defecto sus valores. Deshabilita el firewalling o el NAPT en la regla cuyo identificador es <id>. Configura la dirección ip local de la regla cuyo identificador es <id>. Configura los parámetros NAPT de la regla cuyo identificador es <id>. Configura la dirección ip remota de la regla cuyo identificador es <id>. ROUTER TELDAT - Comandos de Configuración TCP-IP II - 31

35 Para crear la conexión IP con direcció local y remota , y además habilitar NAPT y firewalling rule 1 default rule 1 local-ip rule 1 remote-ip rule 1 napt translation rule 1 napt timeout 6 Para borrar una regla ejecutar el mismo comando precedido por NO. no rule TVRP Mediante este comando se llega a los menús de configuración del protocolo TVRP. Para más información sobre este protocolo consultar el manual Protocolo TVRP Dm 725. tvrp tvrp TVRP Configuration TVRP config> VRRP Mediante este comando se llega a los menús de configuración del protocolo VRRP. Para más información sobre este protocolo consultar el manual ProtocoloVRRP Dm 759. vrrp vrrp -- Virtual Router Redundancy Protocol configuration -- VRRP config> EXIT Utilizar el comando EXIT para volver al nivel de prompt en el que estaba anteriormente. exit exit Config> ROUTER TELDAT - Comandos de Configuración TCP-IP II - 32

36 Capítulo 4 Monitorización

37 1. Comandos de Monitorización del Protocolo IP Esta sección resume y explica todos los comandos de monitorización del router. Estos comandos le permitirán monitorizar el comportamiento de los protocolos IP del router, y poder de esta forma llegar a las especificaciones de funcionamiento deseadas. Introducir los comandos de monitorización IP cuando se tenga el prompt IP>, para acceder a este prompt se debe teclear lo siguiente: *P 3 Console Operator +PROTOCOL IP IP> Comando Función? (AYUDA) Lista comandos u opciones. AGGREGATION-ROUTE Enseña las rutas de agregación que han sido configuradas. ACCESS controls Lista el modo de control de acceso de IP conjuntamente con los registros del control de acceso. BPING Realiza un ping a cada host de una red determinada. También llamado ping broadcast. CACHE Muestra la tabla encaminamiento. COUNTERS Lista estadísticos IP, incluye contadores de errores de routing y paquetes perdidos. DUMP routing tables Lista la tabla de encaminamiento. INTERFACE addresses Lista las direcciones IP del interfaz del router. IPSEC Para acceder a los menús de monitorización de IPSEC. NAT Para acceder a los menús de monitorización de la facilidad NAT. PING [address] Envía una pregunta a cualquier otro host cada segundo y espera la respuesta. Este comando se utiliza para aislar problemas en un entorno de múltiples redes. Admite parámetros cuando no se especifica dirección. POOL Muestra el pool de direcciones establecido en el router, así como los rangos de direcciones reservados del mismo. PROXY-IGMP Para acceder a los menús de monitorización del proxy igmp. ROUTE given address Lista encaminamientos existentes para dirección IP destino específico. SIZES Enseña el tamaño de parámetros IP específicos. STATIC-ROUTES Enseña los rutas estáticas que han sido configuradas. TRACEROUTE address Enseña el camino completo salto a salto a una dirección destino concreta. TVRP Para acceder a los menús de monitorización del protocolo TVRP. VRRP Para acceder a los menús de monitorización del protocolo VRRP. ROUTER TELDAT - Monitorización TCP-IP IV - 34

38 EXIT Sale de la monitorización IP. 1.1.? (AYUDA) Utilizar el comando? (AYUDA) para listar los comandos válidos en el nivel donde se está programando el router. También se puede utilizar este comando después de un comando específico para listar sus opciones. IP>? IP>? AGGREGATION-ROUTE ACCESS controls BPING CACHE COUNTERS DUMP routing tables INTERFACE addresses IPSEC NAT PING POOL PROXY-IGMP ROUTE given address SIZES STATIC-ROUTES TRACEROUTE address TVRP VRRP EXIT IP> 1.2. AGGREGATION-ROUTES Utilizar el comando AGGREGATION-ROUTES para visualizar la lista de rutas de agregación configuradas. Cada ruta viene especificada por una dirección y su correspondiente máscara. El siguiente ejemplo muestra una ruta de agregación (agregar todas las redes que comienzan por 200). IP>AGGREGATION-ROUTES IP>AGGREGATION-ROUTES Net Mask aggregation IP> El significado de cada uno de los campos es el siguiente: Net Mask Red o subred destino de la ruta. Máscara de la red o subred destino de la ruta. ROUTER TELDAT - Monitorización TCP-IP IV - 35

39 1.3. ACCESS control Utilizar este comando para visualizar el modo de control de acceso en uso conjuntamente con la lista de los registros de control de acceso. Los modos de control de acceso pueden ser: Disabled: No existe control de acceso y por tanto todos los registros de control de acceso son ignorados. Enabled: Existe control de acceso y los registros de control de acceso son inspeccionados. Exclusive: Los paquetes coincidentes con los registros de control de acceso son rechazados. Inclusive: Los paquetes coincidentes con los registros de la lista de control de acceso son encaminados. Cuando se habilita el control de acceso, los paquetes que no coincidan con cualquiera de los registros del control de acceso son rechazados. Beg y End Pro indican el número de protocolo IP y Beg y End Prt indican el número de puerto. Invoc especifica el número de veces que una particular entrada del sistema de control de acceso ha sido invocada por las características de un paquete entrante o saliente. IP>ACCESS IP>ACCESS Access Control currently enabled Access Control run 0 times, 0 cache hits List of access control records: Beg End Beg End Beg End Type Source Destination Pro Pro SPrt SPrt DPrt DPrt Invoc 1 E / / I / / IP> 1.4. BPING Use el comando BPING (Broadcast PING) para que el router mande un paquete del tipo ICMP Echo request a cada dirección de una subred, y espere una respuesta. Por consola se piden una serie de parámetros: IP destination: (Dirección IP destino) Una dirección cualquiera perteneciente a la subred. IP source: (Dirección IP origen) de salida de los paquetes. Por defecto el equipo elige la direcc ión origen del interfaz (lógico) de salida del ping. Destination mask: (máscara de red) La de la subred. Time out: Intervalo de tiempo mayor o igual que 10ms dentro del cual se espera la respuesta de un paquete enviado. El origen del time out lo marca el lanzamiento del paquete. Por defecto su valor es de un segundo. Avoid fragmentation: (impedir fragmentación) del datagrama IP. Es una orden para los routers porque el destino es incapaz de juntar las piezas de nuevo. Por defecto el datagrama puede fragmentarse. El tamaño de los paquetes es de 56 bytes excluyendo la cabecera ICMP. La dirección a la que se envía el paquete se va incrementando comenzando por la primera dirección de la subred que no sea de broadcast, es decir, habría que saltarse la primera dirección y la última. Los paquetes se mandan cada 100ms, pero en el caso de que time out sea mayor que este tiempo, si no se recibe respuesta se espera a consumir el time out antes de enviar un nuevo paquete. ROUTER TELDAT - Monitorización TCP-IP IV - 36

40 Si se recibe respuesta válida se visualiza el retardo correspondiente, si no, se imprime un mensaje de contacto no establecido. El comando BPING finaliza cuando se pulsa cualquier tecla o se terminan las direcciones de la subred. En el ejemplo siguiente siendo la dirección de destino y su mascara , después de efectuar la operación AND lógica correspondiente, las direcciones de broadcast serían y Por lo que el comando BPING se ejecuta entre las direcciones y IP>BPING IP>BPING IP destination [ ]? Destination mask [ ]? IP source [ ]? Time out(>=10ms)[1000]? Avoid fragmentation[no](yes/no)? PING time=16. ms PING not established contact PING not established contact PING time=30. ms PING not established contact PING not established contact IP> 1.5. CACHE Este comando es útil para listar las rutas de destino usadas recientemente y que se encuentran en la memoria cache de routing. Si un destino no se encuentra en la memoria cache, el router busca dicho destino en la tabla general de routing para tomar una decisión al respecto. IP>CACHE IP>CACHE Destination Usage Next hop (EtherNet (10 MBit)/0) (Router->Nodo/0) (EtherNet (10 MBit)/0) (Router->Nodo/0) (EtherNet (10 MBit)/0) (Router->Nodo/0) (EtherNet (10 MBit)/0) (Router->Nodo/0) (Router->Nodo/0) IP> El significado de cada uno de los campos es el siguiente: Destination: Usage: Next hop: Dirección destino de Host. Número de paquetes enviados a Host. Dirección IP en el siguiente router para llegar a la dirección Host. También enseña el interfaz usado por este paquete. ROUTER TELDAT - Monitorización TCP-IP IV - 37

41 1.6. COUNTERS Utilizar este comando para listar estadísticos relativos a paquetes IP que han progresado. Estos estadísticos incluyen un contador de errores de routing con la cantidad asociada de paquetes que han sido desechados, debido a congestión. IP>COUNTERS? DELETE SHOW a) COUNTERS DELETE IP>COUNTERS DELETE IP> b) COUNTERS SHOW IP>COUNTERS SHOW Routing errors Count Type 0 Routing table overflow 2371 Net unreachable 0 Bad subnet number 0 Bad net number 27 Unhandled broadcast 0 Unhandled multicast 0 Unhandled directed broadcast 5537 Attemped forward of LL broadcast Packets discarded through filter 0 IP multicasts accepted: 212 IP input packet overflows Net Count Eth/0 0 FR/0 0 X25/0 0 X25/1 0 BRI/0 0 R->N/0 0 PPP/0 0 IP> El significado de cada uno de los campos es el siguiente: Routing table overflow Rutas que han sido desechadas debido a que la tabla de routing estaba llena. Net unreachable Paquetes que no se han podido traspasar debido a desconocerse su destino. Bad subnet or net number Paquetes o rutas de red/subred ilegales. Unhandled broadcast Paquetes IP recibidos de tipo broadcast no locales (por lo tanto no progresados). Unhandled multicast Paquetes IP multicast recibidos cuyas direcciones no han sido reconocidas por el router. Unhandled directed broadcast Broadcast recibidos directos (no locales) cuando el traspaso de estos paquetes está deshabilitado. ROUTER TELDAT - Monitorización TCP-IP IV - 38

42 Attempted forward off LL broadcast Paquetes recibidos teniendo dirección IP no local pero que fueron enviados a una dirección broadcast de nivel de enlace. Estos se descartan. Packets discarded through filter Los paquetes recibidos que habían sido direccionados a redes/subredes filtradas. IP multicast accepted Multicast IP que han sido recibidos y procesados satisfactoriamente por el router. IP input packet overflows Paquetes que han sido descartados debido a congestión en la cola de entrada de paquetes DUMP Utilizar este comando para listar la tabla de rutas activas IP o un subconjunto de la misma. Se imprime una línea por cada ruta de red IP. El router por defecto, si existe, se imprime al final. La tabla de rutas activas contiene el conjunto de rutas que se emplean en un momento dado en el proceso de encaminamiento del tráfico IP. Se alimenta de las rutas proporcionadas por cada protocolo de routing dinámico (RIP, OSPF, BGP), rutas estáticas y rutas directamente conectadas. Los requisitos que debe cumplir una ruta para ser instalada en la tabla de rutas activas son: 1. Debe existir interfaz de salida para el siguiente salto, y que éste esté activo. 2. En caso de existencia de dos o más rutas hacia una misma red de destino procedentes de distintos protocolos de routing, se instala aquella que pertenezca al protocolo que posea menor distancia administrativa. 3. En caso de existencia de dos o más rutas hacia una misma red de destino procedentes del mismo protocolo de routing, se instalará aquella que posea menor coste (peso). Si el siguiente salto de una ruta se queda sin salida activa, la ruta pasa a ser incompleta y debe ser eliminada de la tabla de rutas activas. Existe un proceso periódico de refresco de la tabla de rutas activas. Este proceso se encarga de comprobar los siguientes saltos de las rutas y en su caso eliminar todas aquellas rutas que hayan pasado a ser incompletas. Según la naturaleza del siguiente salto, las rutas pueden clasificarse en directas o indirectas. 1. Rutas directas: aquellas cuyo siguiente salto está directamente conectado a un interfaz. 2. Rutas indirectas: aquellas cuyo siguiente salto es accesibe vía otra ruta. IP>dump? <ip address> <ip mask> Dir Stat RIP Dflt Del Sbnt Fltr SPF ROUTER TELDAT - Monitorización TCP-IP IV - 39

43 SPIA SPE1 SPE2 Rnge BGP Aggr Dir Stat RIP Dflt Del Sbnt Fltr SPF SPIA SPE1 SPE2 Rnge BGP Aggr IP>dump Type Dest net/mask Cost Age Next hop(s) Stat(2)[0] /0 [ 60/1 ] (ethernet0/0) (C) (ethernet0/0) Sbnt(0)[0] /8 [240/1 ] 0 None Stat(3)[0] /32 [ 60/1 ] 0 ethernet0/0 (C) Sbnt(0)[0] /8 [240/1 ] 0 None RIP(0)[0] /32 [ 60/1 ] (ethernet0/0) Sbnt(0)[0] /8 [240/1 ] 0 None BGP(1)[0] /32 [ 60/1 ] (ethernet0/0) SPF(0)[1] /16 [ 0/1 ] 1 ethernet0/0 Dir(0)[1] /24 [ 0/1 ] 0 ethernet0/0 SPF(0)[1] /32 [ 0/0 ] 0 SNK/0 Default gateway in use. Type Cost Age Next hop Stat (ethernet0/0) (C) (ethernet0/0) Routing table size: 768 nets (64512 bytes), 10 nets known, 10 shown El significado de cada uno de los campos es el siguiente: ROUTER TELDAT - Monitorización TCP-IP IV - 40

44 Type (tipo Indica como se creo la ruta. de ruta) Sbnt la red está dividida en subredes; este tipo de entrada es una marca. Aggr agregación de redes; este tipo de entrada es una marca. Dir red o subred conectada diréctamente. RIP ruta aprendida por el protocolo RIP. Del la ruta fue borrada. Stat ruta estáticamente configurada. Fltr filtro. SPF la ruta es una ruta OSPF intra-área. SPIA la ruta es una ruta OSPF inter-área. SPE1, SPE2 la ruta es una ruta OSPF externa (tipo 1 y 2 respectivamente). Rnge rango de direcciones activo de OSPF. No se usa para encaminar paquetes. BGP la ruta es una ruta BGP. Dest net Mask Cost Age Red o subred IP destino. Máscara de la red IP destino. Coste de la ruta. Para las rutas de tipo RIP, tiempo que ha trancurrido desde que se ha refrescado la tabla de routing. Next hop(s) Dirección IP del siguiente router en el camino hacia el destino o interfaz de salida que el router usará para encaminar el paquete. Un número entre paréntesis (num) después del tipo de ruta indica el número de rutas estáticas configuradas que poseen como destino el de la ruta. Un número entre corchetes [num] después del tipo de ruta indica el número de rutas directas existentes que poseen como destino el de la ruta. Un signo de porcentaje % después del tipo de ruta indica que los updates de RIP siempre son aceptados para este destino. Una letra A después del tipo de ruta indica que la ruta coincide con una ruta de agregación. Una letra a después del tipo de ruta indica que la ruta está siendo agregada por una ruta de agregación. Cuando una ruta hacia un destino tiene más de un camino activo con igual coste, en la columna Next hop(s) se muestra cada camino en una línea, y se marca con (C) el camino actual. Dependiendo de la política multicamino configurada, el camino actual pasará por todos los caminos consecutivamente (Round robin) o bien según el origen/destino de los paquetes encaminados (ver comando de configuración MULTIPATH). Si el siguiente salto pertenece a una red directamente conectada al router, se muestra dicho siguiente salto seguido del interfaz de salida entre parentesis. Si el siguiente salto es accesible vía otra red (ruta indirecta) no se muestra el interfaz de salida INTERFACE addresses Utilizar este comando para visualizar las direcciones IP del interfaz del router. Cada dirección aparece con su correspondiente interfaz hardware y con su mascara de dirección IP. IP>INTERFACE ROUTER TELDAT - Monitorización TCP-IP IV - 41

45 IP>INTERFACE Interface IP Address(es) Mask(s) Eth/ FR/ R->N/ IP> El significado de cada uno de los campos es el siguiente: Interface: IP Address(es): Mask(s): Tipo de hardware del interfaz Dirección IP del interfaz Máscara de la subred del interfaz 1.9. IPSEC Mediante este comando se llega a los menús de monitorización de IPSEC. Ver el manual de IPSEC Dm 739. IP>IPSEC IP>IPSEC IPSEC protocol monitor IPSEC> NAT Mediante este comando se llega a los menús de monitorización de las facilidades NAT: estático, dinámico y de puertos. IP>NAT? DYNAMIC PAT STATIC a) NAT DYNAMIC Mediante este comando se accede a los menús de monitorización de la facilidad NAT dinámico. Ver manual de la facilidad NAT Dinámico Dm 755. IP>nat dynamic -- Dynamic NAT user console -- DNAT> b) NAT PAT Mediante este comando se llega a los menús de monitorización de la facilidad NAPT. Ver manual de la facilidad NAPT Dm 735. IP>NAT PAT NAPT> ROUTER TELDAT - Monitorización TCP-IP IV - 42

46 c) NAT STATIC Mediante este comando se llega a los menús de monitorización de la facilidad NAT estático. Ver manual de la facilidad NAT Estático Dm 720. IP>NAT STATIC -- Static NAT monitoring -- SNAT monit> PING [address] Packet Internet Grouper : Programa de prueba asociado con TCP/IP utilizado para probar el canal de comunicaciones entre estaciones en INTERNET. Con el comando PING, el router manda paquetes del tipo ICMP Echo request a una dirección dada y espera una respuesta para cada paquete enviado. Este comando es útil para localizar problemas en la red. Si se especifica una dirección inmediatamente después del comando PING, no se realiza petición de parámetros, escogiendo valores por defecto. Si no se especifica ninguna dirección, el equipo pide una serie de parámetros: IP destination: a la que se envían los paquetes y de la que se esperan las respuestas. IP source: de salida de los paquetes. Por defecto el equipo elige la dirección origen del interfaz (lógico) de salida del ping. Number of data bytes: Tamaño del mensaje ICMP, excluyendo la cabecera ICMP. Por defecto su valor es de 56 bytes. Time between pings: Intervalo entre envíos que tiene que ser mayor o igual que 100ms. Por defecto su valor es de un segundo. Number of pings: Número de paquetes a enviar. Por defecto su valor es cero con lo que se mandan paquetes indefinidamente. Time out: Intervalo de tiempo mayor o igual que 10ms, dentro del cual se espera la respuesta a un paquete enviado. El origen de time out lo marca el lanzamiento del paquete. Por defecto su valor es cero con lo que se espera indefinidamente la llegada de la respuesta. Avoid fragmentation: del datagrama IP. Es una orden para los routers porque el destino es incapaz de juntar las piezas de nuevo. Por defecto el datagrama puede fragmentarse. En el caso de que el time out sea mayor que el tiempo entre pings, si no se recibe respuesta se espera a consumir el time out antes de enviar un nuevo paquete. Por cada paquete que se manda se incrementa el número de secuencia ICMP. La respuesta que se corresponde con el paquete enviado se visualiza junto con el número de secuencia y el retardo correspondiente. La precisión del tiempo de medida es del orden de 20 ms (dependiendo de las plataformas). Si no se recibe esa respuesta durante time out se imprime un mensaje de superación de dicho tiempo. El comando PING finaliza cuando se pulsa cualquier tecla, o ya se han tratado todos los paquetes a enviar con sus correspondientes respuestas. En este momento se muestra un resumen de los paquetes transmitidos, recibidos, perdidos, y cuya respuesta ha superado time out, así como los retardos mínimos, medios y máximos. Cuando la dirección de destino es una dirección multicast, pueden recibirse múltiples repuestas por cada paquete ICMP enviado. Una para cada miembro del grupo. En este caso se muestra cada respuesta recibida con la dirección IP del host que responde. ROUTER TELDAT - Monitorización TCP-IP IV - 43

47 IP>PING IP>PING IP destination [ ]? IP source [ ]? Number of data bytes[56]? 1500 Time between pings(>=100ms)[1000]? 150 Number of pings[0]? 4 Time out(>=10ms)[0]? 30 Avoid fragmentation[no](yes/no)? Y PING : 56 data bytes 64 bytes from : icmp_seq=0. time=2. ms 64 bytes from : icmp_seq=1. time=2. ms 64 bytes from : icmp_seq=2. time=2. ms 64 bytes from : icmp_seq=3. time=2. ms PING Statistics packets transmitted, 3 packets received, 0% packet loss round-trip (ms) min/avg/max = 2/2/2 IP> Un caso especial es el uso del comando PING address en el que todos los parámetros configurables toman su valor por defecto. IP>PING address IP>PING PING : 56 data bytes 64 bytes from : icmp_seq=0. time=2. ms 64 bytes from : icmp_seq=1. time=2. ms PING Statistics packets transmitted, 2 packets received, 0% packet loss round-trip (ms) min/avg/max = 2/2/2 IP> POOL Utilizar el comando POOL para visualizar el pool de direcciones establecido en el router, así como los rangos de direcciones ocupados del mismo y la causa por la que están reservados. Los rangos de direcciones ocupados del pool se expresan en formato de una dirección y una máscara, siendo sus causas de reserva las siguientes: SET Rangos de direcciones configurados en el router. RADIUS Rangos de direcciones recibidos de un Servidor RADIUS, para que el router asigne direcciones a los extremos remotos de sus conexiones PPP. POOL Rangos de direcciones tomados del pool, para que el router asigne direcciones a los extremos remotos de sus conexiones PPP. LOCAL Rangos de direcciones recibidos de los extremos remotos de las conexiones PPP del router, para que se asignen a los extremos locales. ASSIGN Rangos de direcciones configurados en los interfaces PPP del router, para que éste asigne direcciones a los extremos remotos de sus conexiones PPP. REMOTE Direcciones configuradas en los extremos remotos de las conexiones PPP del router, y enviadas por ellos. INTERNAL Dirección IP interna configurada en el router. ROUTER TELDAT - Monitorización TCP-IP IV - 44

48 ROUTER ID MNGMENT SNMP IP>POOL Dirección router-id configurada en el router. Dirección IP de gestión configurada en el router. Rango de direcciones reservado por la preconfiguración de X.25. IP>POOL First address: Last address: TAKEN ADDRESS RANGES IP Address(es) Mask(s) (POOL) (POOL) IP> PROXY-IGMP Utilizar el comando PROXY-IGMP para entrar en los menús de monitorización de la facilidad proxy-igmp. Para más información ver manual de Proxy IGMP Dm 762. IP>PROXY-IGMP IP>PROXY-IGMP IGMP proxy monitor IGMP proxy> ROUTE Utilizar el comando ROUTE para visualizar la ruta (si existe) a una dirección IP dada. Si la ruta existe, se muestran las direcciones, los saltos así como información detallada de la tabla de routing. IP>ROUTE <address> IP>route Destination: Mask: Route type: Stat Distance: 1 Tag: 0 Next hop(s): (ethernet0/0 ) Age: Age: Age: SIZES Utilizar el comando SIZES para visualizar el tamaño configurado de ciertos parámetros propios del protocolo IP. ROUTER TELDAT - Monitorización TCP-IP IV - 45

49 IP>SIZES IP>SIZES Routing table size: 768 Table entries used: 6 Reassembly buffer size: Largest reassembled pkt: 0 Size of routing cache: 64 # cache entries in use: 2 IP> El significado de cada uno de los campos es el siguiente: Routing table size Número de entradas de la tabla de routing que el router es capaz de mantener. Table entries used Número de entradas de la tabla de routing IP utilizadas. Reassembly buffer size Longitud buffer de reensamblado que se usa para reensamblar paquetes IP fragmentados. Largest reassembly pkt Mayor paquete IP que el router ha tenido que reensamblar. Size of routing cache Longitud de la tabla de routing IP. # cache entries in use Número de entradas de la tabla en uso STATIC-ROUTES Utilizar el comando STATIC-ROUTES para visualizar la lista de rutas estáticas configuradas. También se muestran los routers de red y subred por defecto. Cada ruta viene especificada por una dirección, su correspondiente máscara, la dirección del siguiente salto, su coste, el interfaz de salida, el subinterfaz de salida y el estado. Los routers por defecto aparecen como rutas estáticas con la dirección de destino y máscara Los routers de subred por defecto también aparecen como rutas estáticas con destinos las redes divididas en subredes. El siguiente ejemplo muestra un router de red por defecto, un router de subred por defecto (suponiendo que hay subredes en ), una ruta al host y rutas estáticas a las redes y IP>STATIC-ROUTES IP>STATIC-ROUTES Net Cost Next_hop Int Circuit State / ethernet0/0 N/A Ar / ethernet0/0 N/A Ar / ethernet0/0 N/A Ar / UNK UNK Ar / UNK UNK Ar / UNK UNK AR / ethernet0/0 N/A Ar / ethernet0/0 N/A Ar IP> El significado de cada uno de los campos es el siguiente: ROUTER TELDAT - Monitorización TCP-IP IV - 46

50 Net/Mask Cost Next hop Int Subint State Red o subred destino de la ruta/máscara de la red o subred destino de la ruta. Coste del uso de esta ruta. Dirección IP del siguiente router donde serán enviados los paquetes para llegar al destino indicado en la ruta. Identificador del interfaz de salida de los paquetes que escojan esta ruta. Si en el momento en el que se monitoriza la ruta, el equipo no es capaz de averiguar el interfaz de salida (porque no exista) o porque el siguiente salto sea accesi ble vía otra ruta (rutas indirectas), aparece UNK (desconocido). Identificador del subinterfaz de salida de los paquetes que escojan esta ruta. En caso de FR indica el DLCI de salida, en el caso de X25 (R->N) indica el NRI de salida, en caso de un interfaz genérico que no sea divisible en subinterfaces aparece N/A (No Aplicable). Si en el momento en el que se monitoriza la ruta, el equipo no es capaz de averiguar el subinterfaz de salida (porque no exista), o porque el siguiente salto sea accesible vía otra ruta (rutas indirectas), aparece UNK (desconocido). La primera letra indica si la ruta estática en cuestión ha sido contabilizada por la tabla de rutas activa A o no a. Lo normal es que dicha contabilización se haga siempre salvo error grave. La segunda letra indica si la ruta necesita ser refrescada R o si por el contrario no lo necesita r. Una ruta necesita refresco R si es incompleta, es decir, si su siguiente salto no es accesible, y además la ruta activa a su mismo tiene menor preferencia (ya sea por la distancia administrativa entre protocolos de routing o por métrica en caso de ser rutas del mismo protocolo de routing). El refresco se encarga de comprobar si el siguiente salto de la ruta tiene interfaz de salida activo y en su caso instalarla en la tabla de rutas activas TRACEROUTE address Utilizar el comando TRACEROUTE para visualizar el camino completo a un destino. Para cada salto, TRACEROUTE lanza tres paquetes y visualiza la dirección IP del router que responde así como el retardo asociado a la respuesta. Si una paquete no recibe respuesta, se visualiza un asterisco. Cada línea que se muestra está relacionada con los tres paquetes, siendo la cifra más a la izquierda la distancia al router en saltos sobre el que se hace la prueba. El comando finaliza cuando se ha llegado al destino, se recibe un paquete del tipo ICMP Destino Inalcanzable o se han superado 32 saltos. Cuando una prueba recibe una respuesta no esperada, se visualizan distintas indicaciones. "!N" indica que se ha recibido un paquete del tipo ICMP Destino Inalcanzable (red inalcanzable). "!H" indica que se ha recibido un paquete del tipo ICMP Destino Inalcanzable (host inalcanzable). "!P" indica que se ha recibido un paquete del tipo ICMP Destino Inalcanzable (protocolo inalcanzable). Dado que la prueba lanzada es un paquete UDP enviado a un puerto remoto, la respuesta esperada es puerto no alcanzable. "!" indica que se ha alcanzado el destino, pero la respuesta enviada por el destinatario ha sido recibida con TTL igual a 1. Esto suele significar un error en destino que prevalece en algunas versiones de UNIX, ya que el destinatario está incluyendo el TTL del paquete de prueba en su respuesta. Esto provoca varias líneas con asteriscos hasta que finalmente se alcanza al destino. IP>TRACEROUTE address ROUTER TELDAT - Monitorización TCP-IP IV - 47

51 IP>TRACEROUTE TRACEROUTE : 56 data bytes ms 0 ms 0 ms ms 0 ms 16 ms 3 * * * 4 * * * ms! 0 ms! 0 ms! IP> El significado de cada uno de los campos es el siguiente: TRACEROUTE Muestra la dirección de área de destino así como el tamaño del paquete enviado. 1 La primera traza que muestra NSAP del destino así como el tiempo necesario para llegar al mismo. El paquete es enviado 3 veces. Net unreachable Indica que no hay ninguna ruta disponible hacia el destino indicado en el comando. 1 * * * Indica que el router está esperando una respuesta del destinatario que no se 2 * * * recibe TVRP Mediante este comando se llega a los menús de monitorización del protocolo TVRP. Ver manual del protocolo TVRP Dm 725. IP>TVRP IP>TVRP -- TVRP Console -- TVRP VRRP Mediante este comando se llega a los menús de monitorización del protocolo VRRP. Para mas información ver el manual del protocolo VRRP Dm 759. IP>VRRP IP>VRRP -- VRRP console -- VRRP EXIT Utilizar el comando EXIT para volver al nivel de prompt en el que se estaba anteriormente. IP>EXIT ROUTER TELDAT - Monitorización TCP-IP IV - 48

52 IP>EXIT + ROUTER TELDAT - Monitorización TCP-IP IV - 49

53 Apéndice Parámetros personalizables

54 1. Parámetros personalizables soportados Los equipos Teldat disponen de parámetros personalizables para modificar el comportamiento del equipo en circunstancias especiales (versiones personalizadas). Para más información acerca de la activación, desactivación y listado de estos parámetros consulte la ayuda de los comandos enable patch, disable patch y list patch respectivamente, dentro del Capítulo 2 del manual Dm 704 Configuración y monitorización. El protocolo TCP-IP en el router Teldat dispone del siguiente parámetro personalizable: TCP_MAXTIME Este parche permite definir un tiempo de timeout para dar por perdidas las conexiones TCP que no contestan, en lugar de hacerlo por número de retransmisiones. Valor: 0 Valor: x Funcionamiento normal (se realizan 9 retransmisiones). Número de segundos de timeout para dar por caída una conexión TCP que no contesta. ROUTER TELDAT Parámetros personalizables TCP-IP IV - 51